« Où vont les données de mes clients avec l’IA? »

Quelle est la réponse honnête à cette question?

La réponse honnête tient sur une fiche, pas dans un slogan. Agentica ne fait aucune affirmation sur l’endroit où les données sont hébergées; à la place, elle remet une fiche de protection des données qui énonce ce qui est vérifiable : qui héberge chaque système utilisé, qui peut accéder à quoi, ce qui est journalisé, et que les données clients ne servent jamais à entraîner l’IA. Chacun de ces énoncés se vérifie à la source, dans la documentation que les fournisseurs des systèmes publient eux-mêmes, plutôt que sur la foi d’une brochure. Une phrase rassurante du genre « vos données restent ici » ne se vérifie pas; une fiche qui nomme les systèmes et renvoie à leurs engagements publics, oui. C’est toute la différence entre une promesse et une réponse, et cette question mérite une réponse. Tout fournisseur d’IA en finance devrait pouvoir produire l’équivalent, sans se faire prier.

Que contient la fiche de protection des données, exactement?

La fiche de protection des données répond à quatre questions, une par ligne de confiance. Qui héberge : chaque système du montage est nommé, avec son fournisseur, pour que le cabinet ou l’entreprise sache exactement à qui il a affaire. Qui accède : les accès sont attribués par employé, avec des comptes individuels plutôt qu’un mot de passe partagé, ce qui permet de savoir qui a vu quoi. Ce qui est journalisé : l’activité des systèmes est consignée, de sorte qu’une vérification après coup est possible plutôt que théorique. Et l’entraînement : les données clients ne servent jamais à entraîner l’IA, un engagement que les fournisseurs sérieux publient noir sur blanc et qu’on peut aller lire. La fiche est remise au client, qui la garde; elle est faite pour être montrée à un client final, à un comptable externe ou à un conseiller qui pose la question. Une réponse qu’on ne peut pas montrer à son tour n’est pas une vraie réponse.

Où vivent les chiffres officiels dans tout ça?

Les chiffres officiels ne déménagent pas : le logiciel comptable demeure la source officielle des montants, des remises et des déclarations, exactement comme avant l’arrivée de l’IA. L’IA et les automatisations travaillent autour de lui : elles lisent les pièces, trient, relancent, préparent des brouillons; elles n’en deviennent jamais la référence. Les accès aux systèmes sont attribués personne par personne, ce qui vaut autant pour l’équipe du client que pour celle qui opère les systèmes : chaque geste a un auteur identifiable. Rien de critique ne sort vers un client sans l’approbation d’une personne de l’équipe. Et le comptable externe du client, lui, reçoit ce qu’il a toujours voulu recevoir : des chiffres propres, complets, à temps, tirés du même logiciel comptable qui a toujours fait foi. La question « où vont les données? » a donc une réponse courte : les chiffres restent où ils ont toujours été.

Comment évaluer un fournisseur qui promet des « serveurs locaux »?

En lui posant les quatre mêmes questions, mot pour mot : qui héberge chaque système? qui peut accéder à quoi? qu’est-ce qui est journalisé? est-ce que les données servent à entraîner l’IA? Un fournisseur qui répond « serveurs canadiens » et s’arrête là donne un slogan, pas une réponse : l’emplacement d’un serveur ne dit rien sur les personnes qui peuvent ouvrir les dossiers, sur ce qui est consigné, ni sur l’usage des données pour entraîner des modèles. Un fournisseur sérieux, Agentica comprise, doit pouvoir répondre aux quatre par des documents vérifiables; c’est le test, et il est le même pour tout le monde. Une seule affirmation invérifiable détruit la confiance que tout le reste voulait bâtir. Le réflexe à garder est simple : devant une promesse sur les données, demander la fiche; s’il n’y a pas de fiche, il n’y a pas de réponse.